日志报错信息如下:
====================
日志名称: File Replication Service
来源: NtFrs
日期: 2011/2/28 9:38:27
事件 ID: 13568
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: *******
说明:
文件复制服务检测到副本集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 正处于 JRNL_WRAP_ERROR。
副本集名称是 : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
副本根路径是 : "c:\windows\sysvol\domain"
副本根卷是 : "\\.\C:"
当尝试从 NTFS USN 日志读取的记录没有找到时 副本集达到 JRNL_WRAP_ERROR。下列原因之一 可能导致这一问题。
[1] 卷 "\\.\C:" 已经格式化。
[2] 卷 "\\.\C:" 上 NTFS USN 日志已经删除。
[3] 卷 "\\.\C:" 上 NTFS USN 日志已经截断。如果 Chkdsk 在日志结尾发现损坏的项目,可能会截断日志。
[4] 文件复制服务已经长时间没有在此计算机上运行。
[5] 文件复制服务无法与 "\\.\C:" 上磁盘 IO 活动保持相同速率。
设置 "Enable Journal Wrap Automatic Restore" 注册表参数为 1 将 导致下面的恢复步骤将被执行以自动从此错误状态中恢复。
[1] 第一次轮询将在 5 分钟内执行,此计算机将 从副本集中删除。如果您不想等待 5 分钟,那么运行 "net stop ntfrs" 然后运行 "net start ntfrs" 以重新启动文件复制服务。
[2] 在删除后的轮询中,此计算机会被重新添加到复制集中。此重新添加将会为此复制集触发一个树的完全同步。
注意: 在恢复过程中副本树中的数据可能不可用。 如果此错误情况再次发生,您应当重置上述注册表 参数为 0 以阻止自动恢复导致数据意外的不可用。
进入注册表,
要更改此注册表参数,运行 regedit。
单击「开始」,运行并键入 regedit。
展开 HKEY_LOCAL_MACHINE。
单击键路径:
"System\CurrentControlSet\Services\NtFrs\Parameters"
双击此值名称
"Enable Journal Wrap Automatic Restore"
并更新值。
如果此值名称不存在,您可以使用编辑菜单项下的 “新建->DWORD 值”功能添加它。键入与上面的值完全一样的值。
重新启动FRS服务,故障依旧,无办法,只能重新复位sysvol了。
1. 切换到CMD模式,运行net stop ntfrs命令停止FRS。
2. 运行Regedit 启动注册表编辑器。
3. 编辑
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup
4. 双击BurFlags,修改值为D2,保存退出。
5. 在CMD模式,输入 net start ntfrs 命令启动FRS。
查看sysvol文件夹,已生成c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog,新的sysvol文件亦已重其它DC上复制过来,过了半小时之后再查看日志,发现了13516
事件ID:13516
类型:信息
描述:文件复制服务不再阻止计算机 ***** 成为 域控制器。系统卷已成功 初始化,而且 Netlogon 服务已经收到信息表明系统卷已经准备好共享为 SYSVOL。
键入 "net share" 以检查 SYSVOL 共享。
至此FRS服务正常启动,与其它DC的复制亦已开始,但细查与广州的两台域控通讯还是有问题,继续查原因。